情報システムのリスク管理

今月の視点

情報システムの活用を進めるにつれ、そのリスクも無視できないものになってきている。最近では「システム障害によって多くの顧客の信頼を失ってしまった」、「過剰なシステム投資が経営の大きな負担となっている」という話も聞かれる。　こうした事態に陥った会社の関係部門の方の多くは「あの時もっと真摯に事実と問題を把握し、しっかりと方針を定めて対処していれば・・・」と後悔の念を持たれている。事前に危険な兆候を感じてはいたが事実を把握しきれず、対処する機を逸していたのである。　自社情報システムの実態は常日頃から正しく把握しておき、システム障害や過剰なシステムコスト負担につながるようなリスクの芽はできるだけ早く摘んでおくことが必要である。　情報システムに潜むリスクをいかに把握し、対処すべきか。

今月は情報システムを総点検しリスク対策に乗り出した事例をもとに、情報システムのリスク管理について考えてみたい。

目　　次

情報システムのリスク管理

1. (1)　リスク管理の出発点
2. (2)　情報システムの課題体系
3. (3)　A社の事例
4. (4)　B社の事例
5. (5)　情報システム評価の視点
6. (6)　情報システムリスク管理の留意点